[solved] Off topic: "16 bit binaries" suchen

[Peter]

Ich soll prüfen, ob durch eine Softwareinstallation auch "16 bit binaries" installiert werden. Lässt sich das irgendwie suchen und finden? Ich habe dazu keine Ahnung ...

Peter

[Dalai]

Du brauchst dazu das Plugin TrID und das dazugehörige Programm. Ich weiß leider grad nicht, woher ich das Plugin hatte.

Beispielausgabe von TrID:

Code: Select all

TRID.EXE c:\DOS\QBASIC.EXE

TrID/32 - File Identifier v2.02 - (C) 2003-06 By M.Pontello
Definitions found:  3852
Analyzing...

Collecting data from file: c:\DOS\QBASIC.EXE
 88.8% (.EXE) 16bit DOS EXE PKLite compressed (32011/6/4)
  5.5% (.EXE) Generic Win/DOS Executable (2002/3)
  5.5% (.EXE) DOS Executable Generic (2000/1)

Mit dem Plugin lässt sich daraus eine TC-Suche basteln:

Code: Select all

trid | Match0 | enthält | "16bit" | Name

HTH
MfG Dalai

[Hacker]

TrID.

HTH
Roman

[Peter]

Besten Dank an beide - Montag werde ich testen.

Peter

[Peter]

... Montag werde ich testen...

Mein Virenprogramm begrüsst mich heute mit:

***********************
A virus (PAK_Generic.001) was detected in the file (wdxFls_Trid_0.1b2.zip/TrID/trid.exe). Action taken = pass
A virus (PAK_Generic.001) was detected in the file (wdxFls_Trid_0.1b2.zip/TrID.wdx). Action taken = pass
***********************

Kann das jemand bestätigen - oder widerlegen?

Peter

[norfie²]

Vermutlich "False positiv"
Checksum MD5 356c598aa881b3998324d079c9edd7c7 ist wie auf Seite angegeben korrekt.
http://www.virustotal.com/de/analisis/dbb1143df4c229166266743993b7664086cf3e15119d53241e96a3c14b85a041-1260192998

[ghisler(Author)]

PAK_Generic

Das heisst einfach, dass das Programm gepackt ist (EXE-Packer wie UPX), und der Scanner zu faul oder unfähig war, es zu entpacken...